Iontaoibh agus comhlíonadh
Iontaoibh agus comhlíonadh d’eagraíochtaí rialáilte
Tá FromNine deimhnithe de réir ISO/IEC 27001. Leagtar amach ar an leathanach seo conas a chosnaímid do chórais agus do chuid sonraí mar sholáthraí, cad a chuirimid le d’oibleagáidí faoi NIS2, faoi DORA agus faoin nGníomh um an Intleacht Shaorga, agus conas ár ndoiciméadú slándála a iarraidh.
D’institiúidí poiblí agus do chuideachtaí rialáilte in Éirinn agus ar fud na hEorpa, áit a gcuireann maoirseoirí náisiúnta a gceanglais féin le rialacha an AE.
Ár ngealltanais
Cúig ghealltanas i ngach tionscadal
Cuireann institiúidí poiblí agus cuideachtaí rialáilte muinín asainn le sonraí íogaire agus le córais a thacaíonn le fíorchinntí. Seo an méid ar féidir leo a éileamh orainn.
Bainistíocht slándála faisnéise
DeimhnitheTá ár gcóras bainistíochta slándála faisnéise deimhnithe de réir ISO/IEC 27001, an caighdeán idirnáisiúnta um bainistíocht slándála faisnéise. Leanann rialuithe, bainistíocht soláthraithe agus láimhseáil teagmhas an córas sin i ngach tionscadal.
Comhaontaítear rochtain ar do chórais agus ar do chuid sonraí sula dtosaíonn an obair, teorannaítear í don mhéid a theastaíonn ón obair, agus déantar athbhreithniú uirthi nuair a athraíonn an fhoireann.
Deimhnithe de réir ISO/IEC 27001
Sonraí pearsanta agus an RGCS
Ár modh oibreComhaontaítear cuspóirí, teorainneacha rochtana agus tréimhsí coinneála sula dtógaimid. Nuair a phróiseálaimid sonraí pearsanta thar do cheann, gníomhaímid mar phróiseálaí duit faoi chomhaontú próiseála sonraí, mar a éilíonn Airteagal 28 den Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS).
Nuair is dócha go mbeidh ardriosca ag baint leis an bpróiseáil, soláthraímid an t-ionchur teicniúil do do mheasúnú tionchair ar chosaint sonraí.
Maoirseacht ag duine ar IS
Ár modh oibreAicmítear gach cás úsáide IS leat sa chéim tuisceana. Tógtar céimeanna ceadaithe, logáil agus doiciméadú teicniúil isteach sa chóras ón gcéad scaoileadh, ní chuirtear leis iad roimh iniúchadh. Oibríonn gníomhairí le ceadanna teoranta agus iarrann siad cead roimh chéimeanna a bhfuil iarmhairtí acu.
Inrochtaineacht
Ár modh oibreDearaimid agus tástálaimid comhéadain i gcoinne EN 301 549 agus WCAG 2.2 leibhéal AA, le seiceálacha uathoibrithe agus le hathbhreithniú láimhe a úsáideann teicneolaíocht chúnta, agus seachadaimid tuarascáil chomhréireachta a liostaíonn aon fhadhbanna atá ar eolas.
Sonraí á n-óstáil san AE
De réir tionscadailSocraítear leat réigiúin óstála, smacht ar eochracha criptiúcháin agus láithreacha rochtana tacaíochta sula dtógaimid, agus scríobhtar isteach san ailtireacht iad, roghanna ceannasacha san áireamh nuair a éilíonn do riachtanais iad.
Déanann an leathanach seo cur síos ar ár modh oibre mar sholáthraí. Ní ráiteas comhlíonta thar do cheann é: braitheann na hoibleagáidí a bhaineann leat ar d’eagraíocht agus ar do chás úsáide, agus fanann an measúnú dlíthiúil le do chomhairleoir dlí.
NIS2
NIS2: tacú le slándáil do shlabhra soláthair
Éilíonn an Dara Treoir NIS, Treoir (AE) 2022/2555, ar eintitis fhíor-riachtanacha agus ar eintitis thábhachtacha na rioscaí cibearshlándála dá gcórais líonra agus faisnéise a bhainistiú. Tá slándáil an tslabhra soláthair ar cheann de na bearta íosta in Airteagal 21(2), agus iarrann Airteagal 21(3) ar eintitis cleachtais slándála a soláthraithe díreacha agus a soláthraithe seirbhíse a chur san áireamh. In Éirinn, mar atá an scéal i bhfómhar 2026, níor foilsíodh an bille náisiúnta cibearshlándála fós; tá I.R. Uimh. 360/2018 i bhfeidhm go fóill, agus is é an Lárionad Náisiúnta Cibearshlándála (NCSC) an príomhúdarás atá beartaithe.
Mar sholáthraí duit, déanaimid an chuid sin de do dhualgas níos éasca le cruthú. Comhaontaítear clásail slándála, bealaí teagmhas agus láimhseáil leochaileachtaí i ngach conradh, agus doiciméadaítear na rialuithe a bhaineann le do thionscadal ionas gur féidir le do phróiseas riosca soláthraithe iad a mheas. Is fútsa féin atá sé a mheas cé acu a bhaineann rialacha náisiúnta NIS2 le d’eagraíocht agus conas.
Clásail slándála sa chonradh
Comhaontaítear rochtain, fochonradh, fógra teagmhais agus comhar le hiniúchtaí i scríbhinn, ní ghlactar leo mar thoimhde.
Bealach teagmhas a oibríonn
Teagmhálaithe ainmnithe agus amlínte comhaontaithe, ionas go sroicheann teagmhas ar ár dtaobh féin thú in am don luathrabhadh a bhfuil NIS2 ag súil leis laistigh de 24 uair an chloig (Airteagal 23(4)).
Láimhseáil leochaileachtaí
Ritheann scananna ar spleáchais, ar chód agus ar bhonneagar sa phíblíne seachadta, agus réitítear torthaí nó tuairiscítear iad tríd an mbealach comhaontaithe.
Fianaise ar iarratas
Ár ndeimhniú ISO/IEC 27001 agus cur síos ar na rialuithe a bhaineann le do thionscadal.
- Néal agus innealtóireacht ardánPróisis teagmhas a fhreastalaíonn freisin ar dhualgais tuairiscithe NIS2 agus DORA.
- Earnáil phoiblíSeachadadh a chuireann NIS2 san áireamh do riaracháin phoiblí.
DORA
DORA: riosca TFC tríú páirtí d’eintitis airgeadais
Tá an Rialachán maidir le hathléimneacht dhigiteach oibríochtúil (DORA), Rialachán (AE) 2022/2554, i bhfeidhm ón 17 Eanáir 2025. Caithfidh bainc, árachóirí, gnólachtaí infheistíochta, institiúidí íocaíochta agus eintitis airgeadais eile riosca TFC tríú páirtí a bhainistiú laistigh dá gcreat bainistíochta riosca TFC, clár faisnéise a choinneáil ar gach socrú conarthach do sheirbhísí TFC (Airteagal 28) agus príomhfhorálacha conarthacha a chur sna conarthaí sin (Airteagal 30). In Éirinn, is é Banc Ceannais na hÉireann a dhéanann maoirseacht ar DORA i gcás na n-eintiteas airgeadais a rialaíonn sé, agus tuairiscítear mórtheagmhais a bhaineann le TFC dó.
Nuair a sholáthraímid seirbhísí TFC d’eintiteas airgeadais, comhaontaímid na forálacha a liostaíonn Airteagal 30: cur síos iomlán ar na seirbhísí, na láithreacha ina soláthraítear iad agus ina bpróiseáiltear sonraí, cúnamh nuair a tharlaíonn teagmhas TFC, comhar le d’údaráis inniúla agus cearta foirceanta. I gcás seirbhísí a thacaíonn le feidhmeanna criticiúla nó tábhachtacha, clúdaíonn an conradh straitéisí scoir freisin agus ár rannpháirtíocht i do thástáil athléimneachta.
Soláthraímid an fhaisnéis a theastaíonn do do chlár faisnéise, agus doiciméadaímid pleananna scoir ón tús ionas gur rogha réalaíoch i gcónaí é aistriú chuig soláthraí eile.
- Seirbhísí airgeadaisCórais IS rialáilte, ardáin athléimneacha agus oibríochtaí deartha thart ar DORA.
An Gníomh um an Intleacht Shaorga
An Gníomh um an Intleacht Shaorga: maoirseacht ag duine agus doiciméadú ón dearadh
Tá feidhm ag an nGníomh um an Intleacht Shaorga, Rialachán (AE) 2024/1689, i gcéimeanna. Tá feidhm ag cleachtais toirmiscthe agus ag litearthacht IS ó mhí Feabhra 2025, agus ag oibleagáidí trédhearcachta Airteagal 50 ó mhí Lúnasa 2026. Arna leasú in 2026 le Rialachán (AE) 2026/1744, tá feidhm ag na rialacha do chórais ardriosca atá liostaithe in Iarscríbhinn III ón 2 Nollaig 2027. In Éirinn, achtaíodh an tAcht um an Intleacht Shaorga a Rialáil, 2026 (Acht 31 de 2026) an 21 Iúil 2026, le hOifig IS na hÉireann mar údarás comhordaithe lárnach.
I gcás córas ardriosca, éilíonn an Gníomh doiciméadú teicniúil (Airteagal 11), logáil uathoibríoch (Airteagal 12) agus dearadh ar féidir le daoine maoirseacht éifeachtach a dhéanamh air (Airteagal 14), agus caithfidh úsáideoirí gairmiúla an mhaoirseacht sin a shannadh do dhaoine a bhfuil an inniúlacht agus an t-údarás acu chun gníomhú (Airteagal 26). Tógaimid dó seo ón gcéad scaoileadh: tá céimeanna ceadaithe agus an cumas cinneadh a shárú san áit a mbíonn tionchar ag cinntí ar dhaoine, agus scríobhtar an doiciméadú in éineacht leis an gcód.
Braitheann sé ar an gcaoi a gcuirtear an córas i seirbhís cé acu is soláthraí nó úsáideoir gairmiúil í d’eagraíocht. Is cuid den mheasúnú dlíthiúil an cheist sin, agus fanann sé le do chomhairleoir dlí; soláthraímid na fíricí teicniúla a theastaíonn uaidh.
- An Gníomh um an Intleacht Shaorga do chomhlachtaí poiblíCad atá i bhfeidhm inniu, cad a thiocfaidh i mí na Nollag 2027, agus plean ullmhúcháin.
- Gníomhairí IS agus uathoibriúGníomhairí le ceadanna teoranta, geataí ceadaithe agus logaí iomlána.
Sa seachadadh
Slándáil i ngach céim den seachadadh
Tagann fianaise chomhlíonta as an gcaoi a ndéantar an obair, ní as doiciméad a scríobhtar ag an deireadh.
Rochtain ar an bpribhléid is lú
Teorannaítear rochtain ar do thimpeallachtaí agus ar do chuid sonraí don mhéid a theastaíonn ón obair, comhaontaítear í sula dtosaíonn an obair agus déantar athbhreithniú uirthi aon uair a athraíonn an fhoireann.
Athruithe athbhreithnithe agus scanáilte
Déanann piaraí athbhreithniú ar athruithe sula scaoiltear iad. Ritheann scananna ar spleáchais, ar chód agus ar bhonneagar go huathoibríoch, agus pleanáiltear tástáil slándála do gach scaoileadh.
Teagmhais faoi phróiseas comhaontaithe
Comhaontaítear aicmiú teagmhas, teagmhálaithe fógartha agus bailiú fianaise ag an tús, agus tógtar isteach sa phróiseas teagmhas iad nuair a bhaineann NIS2 nó DORA leat.
Aistriú agus scor doiciméadaithe
Tugtar leabhair reatha, cinntí ailtireachta agus samhlacha sonraí ar láimh leis an gcóras, agus coinníonn pleananna scoir aischur sonraí agus costais aistrithe le feiceáil ón tús.
Dícheall cuí
Iarr ár ndoiciméadú slándála
Teastaíonn fianaise ó fhoirne soláthair, slándála agus dlí sula síntear conradh. Iarr orainn ár ndeimhniú ISO/IEC 27001 agus a raon feidhme, freagraí ar do cheistneoir slándála soláthraithe agus na téarmaí próiseála sonraí a bheadh i gceist do do thionscadal.
Seol d’iarratas tríd an leathanach Teagmháil agus luaigh an creat a úsáideann tú chun soláthraithe a mheas, mar NIS2, DORA nó bunlíne slándála náisiúnta. Rachaidh na daoine cearta i dteagmháil leat.
- TeagmháilLuaigh doiciméadú slándála i do theachtaireacht.
- Fógra dlíthiúilSonraí na cuideachta agus an chláraithe do thaifid soláthraithe.
Éire
Bunlíne amháin AE, maoirseoirí na hÉireann
Is rialacháin iad an RGCS, DORA agus an Gníomh um an Intleacht Shaorga a bhfuil feidhm dhíreach acu ar fud an Aontais. Treoir is ea NIS2, agus mar sin bíonn difríochtaí idir na Ballstáit maidir le raon feidhme, clárú agus tuairisciú. In Éirinn, níor foilsíodh an bille náisiúnta cibearshlándála fós (fómhar 2026), agus is é an Lárionad Náisiúnta Cibearshlándála an príomhúdarás atá beartaithe. Is náisiúnta í an mhaoirseacht i ngach cás: Banc Ceannais na hÉireann do DORA i gcás na n-eintiteas airgeadais a rialaíonn sé, an Coimisiún um Chosaint Sonraí don RGCS, agus Oifig IS na hÉireann mar údarás comhordaithe lárnach don Ghníomh um an Intleacht Shaorga. I gcás clár a chuimsíonn roinnt tíortha, comhaontaímid tacar amháin rialuithe agus nascaimid gach bealach teagmhas leis an údarás a dtuairiscíonn an t-eintiteas lena mbaineann dó.
- an Dara Treoir NISTreoir (AE) 2022/2555 maidir le bearta le haghaidh ardleibhéal comhchoiteann cibearshlándála ar fud an Aontais (an Dara Treoir NIS) (osclaítear suíomh seachtrach)
- an bille náisiúnta cibearshlándála (NIS2)National Cyber Security Bill 2024: scéim ghinearálta a foilsíodh i mí Lúnasa 2024 chun an Dara Treoir NIS a thrasuí; níor achtaíodh é (osclaítear suíomh seachtrach)
- rialacháin NIS na hÉireann (I.R. Uimh. 360/2018)I.R. Uimh. 360/2018 (NIS1), i bhfeidhm go dtí go n-achtófar an bille náisiúnta cibearshlándála (osclaítear suíomh seachtrach)
- DORARialachán (AE) 2022/2554 maidir le hathléimneacht dhigiteach oibríochtúil don earnáil airgeadais (DORA) (osclaítear suíomh seachtrach)
- an Gníomh um an Intleacht ShaorgaRialachán (AE) 2024/1689 lena leagtar síos rialacha comhchuibhithe maidir leis an intleacht shaorga (an Gníomh um an Intleacht Shaorga) (osclaítear suíomh seachtrach)
- an tAcht um an Intleacht Shaorga a Rialáil, 2026An tAcht um an Intleacht Shaorga a Rialáil, 2026 (Acht 31 de 2026), le hOifig IS na hÉireann mar údarás comhordaithe lárnach (osclaítear suíomh seachtrach)
- GDPRAn Rialachán Ginearálta maidir le Cosaint Sonraí (GDPR), Rialachán (AE) 2016/679 (osclaítear suíomh seachtrach)
- an Lárionad Náisiúnta Cibearshlándála (NCSC)An Lárionad Náisiúnta Cibearshlándála (NCSC), an príomhúdarás inniúil atá beartaithe don Dara Treoir NIS (osclaítear suíomh seachtrach)
- Oifig IS na hÉireannOifig IS na hÉireann: údarás comhordaithe lárnach, údarás faireachais margaidh agus pointe teagmhála aonair don Ghníomh um an Intleacht Shaorga (osclaítear suíomh seachtrach)
Ceisteanna ó fhoirne soláthair agus slándála
An bhfuil FromNine deimhnithe de réir ISO/IEC 27001?
Tá. Tá ár gcóras bainistíochta slándála faisnéise deimhnithe de réir ISO/IEC 27001. Roinnimid an deimhniú agus a raon feidhme ar iarratas, mar chuid de do dhícheall cuí.
Conas a thacaíonn FromNine lenár n-oibleagáidí NIS2 mar sholáthraí?
Comhaontaímid clásail slándála, bealaí fógartha teagmhas agus láimhseáil leochaileachtaí sa chonradh, doiciméadaímid na rialuithe a bhaineann le do thionscadal agus tugaimid duit an fhianaise a theastaíonn do do mheasúnú riosca soláthraithe. Is fútsa agus faoi do chomhairleoir dlí atá sé a mheas cé acu a bhaineann NIS2 le d’eagraíocht agus conas.
An gcomhaontóidh FromNine na forálacha conartha a éilíonn DORA?
Comhaontóimid. Comhaontaímid forálacha Airteagal 30 de DORA, tugaimid fógra faoi theagmhais tríd an mbealach comhaontaithe, doiciméadaímid pleananna scoir, glacaimid páirt i dtástáil athléimneachta agus soláthraímid an fhaisnéis a theastaíonn do do chlár faisnéise.
Cé atá freagrach as comhlíonadh an Ghnímh um an Intleacht Shaorga?
Braitheann sin ar do ról, mar sholáthraí nó mar úsáideoir gairmiúil, agus ar aicme riosca an cháis úsáide. Aicmímid gach cás úsáide leat sa chéim tuisceana, tógaimid maoirseacht, logáil agus doiciméadú isteach sa chóras, agus soláthraímid na fíricí teicniúla a theastaíonn ó do chomhairleoir dlí don mheasúnú dlíthiúil.
Cá n-óstálfar agus cá bpróiseálfar ár gcuid sonraí?
In áiteanna a chomhaontaítear leat sula dtógaimid: do thionóntacht néil féin, réigiún san AE de néal poiblí, nó ar do láthair féin d’ualaí oibre íogaire. Roghnaítear seirbhísí óstála agus IS dá réir, agus doiciméadaítear an rogha lena roghanna scoir.
Conas a iarraimid doiciméadú slándála FromNine?
Tríd an leathanach Teagmháil. Inis dúinn cé na doiciméid a theastaíonn uait agus cén creat a úsáideann tú chun soláthraithe a mheas, agus rachaidh na daoine cearta i dteagmháil leat.
Iarr an fhianaise
Inis dúinn cén creat a úsáideann tú chun soláthraithe a mheas agus cé na doiciméid a theastaíonn uait. Inseoimid duit cad is féidir linn a roinnt, agus conas.